Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT Polska informoval o nahlášení tří zranitelností s identifikátory CVE-2026-107145 až CVE-2026-107147. Chyby se nacházejí v doplňku twofactor_gauthenticator určeném pro aplikaci Roundcube.
EPSS < 0.01 CVE-2026-107145 CVE-2026-107147 Roundcube twofactor_gauthenticator PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v softwaru Roundcube Webmail ve verzích starších než 1.6.20 a 1.7.5. K dispozici jsou bezpečnostní aktualizace 1.6.20 a 1.7.5 a centrum doporučuje jejich aplikaci.
Roundcube CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byl vydán souhrn bezpečnostních aktualizací pro verze 1.6 LTS a 1.7 aplikace Roundcube Webmail. Podle vydavatele obě verze opravují nedávno nahlášené bezpečnostní zranitelnosti.
Roundcube FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace, které v open source e-mailovém klientu Roundcube Webmail řeší 20 zranitelností, z nichž 6 má vysokou závažnost. Útočníci by tyto chyby mohli zneužít k obejití bezpečnostních mechanismů a k manipulaci s daty a obsahem v zasažených systémech.
EPSS 0.01 CVE-2026-113386 CVE-2026-114716 CVE-2026-114720 CVE-2026-114724 CVE-2026-114727 CVE-2026-114730 Roundcube IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace řešící vysoce závažnou chybu v open source poštovním klientu Roundcube Webmail. Zranitelnost by podle oznámení mohla vzdálenému ověřenému útočníkovi umožnit spouštění libovolných příkazů protokolu IMAP na cílových systémech.
EPSS 0.01 CVE-2026-113386 Roundcube IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT-FR upozorňuje na více zranitelností v Roundcube Webmail. Útočník může některé z těchto chyb zneužít ke vzdálenému spuštění libovolného kódu, falšování požadavků na straně serveru (SSRF) nebo vzdálenému cross-site scriptingu (XSS).
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle kanadského centra pro kybernetickou bezpečnost útočníci v praxi zneužívají vysoce závažnou zranitelnost v Roundcube Webmailu, která byla opravena v květnu. Chyba umožňuje útoky typu injektáže kódu.
CVE-2020-12641 * CVE-2020-35730 * CVE-2021-44026 * CVE-2023-5631 * CVE-2025-49113 * CVE-2025-68461 * CVE-2026-48842 * Roundcube US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Roundcube Webmail ve verzích před 1.6.16 a 1.7.1 bylo zjištěno několik zranitelností, které mohou vést ke vzdálenému spuštění kódu a narušení důvěrnosti či integrity dat. Podle veřejně dostupných zpráv je zranitelnost CVE-2026-48842 aktivně zneužívána.
EPSS 0.02 CVE-2026-48842 Roundcube CA FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
CERT-FR informuje o nálezu několika zranitelností v aplikaci Roundcube Webmail. Útočník může některé z nich zneužít k falšování požadavků na straně serveru (SSRF), k cross-site scriptingu (XSS) a k obejití bezpečnostních zásad.
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel oznámil vydání bezpečnostních aktualizací pro tři zranitelnosti se vysokou závažností v Roundcube Webmail. Podle zdroje by jejich zneužití mohlo umožnit vzdálenému útočníkovi spustit libovolný kód, zvýšit oprávnění nebo získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-75002 Roundcube IT
Shrnutí generováno strojově za 0,0025 USD
Kanadské Cyber Centre vydalo upozornění AV26-793 na zranitelnosti v Roundcube Webmail v verzích před 1.6.18 a 1.7.3. Zdroj doporučuje uživatelům a správcům proveřit informace a aplikovat vydané aktualizace bezpečnosti.
Roundcube CA
Shrnutí generováno strojově za 0,0025 USD
V softwaru Roundcube bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo padělání požadavků na straně serveru (SSRF).
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro open-source poštovní klient Roundcube Webmail. Opravy řeší celkem osm zranitelností, z nichž čtyři mají vysokou závažnost.
EPSS 0.02 CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48848 Roundcube IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD